[kazak_vmik]

Во-первых, судя по описанию проблемы этот кто-то - сисадмин-оболтус
Во-вторых, можно поставить пароль на BIOS и изменить в нём порядок загрузки (первым должен стоять жетский диск). С помощью компакт-диска с ERD Commander и первоначальной загрузки с CD поменять пароли на административных учетных записях и полный даун сможет

P.S.: Если он конечно не полный даун, то увидев пароль на BIOS, снимет крышку с корпуса компьютера и вытащит батарейку, вследствие чего настройки BIOS окажутся умолчальными (default'ными) и установленный Вами пароль благополучно обнулится ))